2010-09-13
ISACA為企業用戶提出全新審計程序
提供雲端、危機管理、信息保安等新指引
文: Xavier Ng / 新聞中心
文章索引: IT要聞

為針對企業對內部監控提供全出審計程序,國際信息系統審計協會 (ISACA)13 日宣佈其中 4 個全新的審計程序 (audit programs) ,當中為專業審計提供 4 個最新指引,分別為雲端運算、危機管理、信息保安管理和微軟視窗活動目錄,以確保企業對內部監控得到更高成效。

 

據 ISACA 發出的 4 個最新指引表示,其中的雲端運算 (Cloud Computing) ,主要針對雲端運算、服務供應商及客戶中的專業監控管理;危機管理 (Crisis Management) 方面則主要為預防危機,其範疇主要包括特定的危機案例,提供關聯、發生機率及恰當的對應策略,同時亦為業界制定危機前規劃指引,以防止或維護商業風險。

 

另一方面,最新指引還提及信息保安管理 (Information Security Management) ,新指引將詳列管治、政策、監察、事件管理、保安配置設定以及選擇保安技術等項目;最後,微軟視窗活動目錄 (Windows Active Directory) 方面主要覆蓋活動目錄管理、安全的活動目錄站台界限、安全網域控制站、網域控制站實地保安、配置設定,以為業界制定安管理措施指引。

 

據新程序的創辦者 Norm Kelson(CISA, CGEIT, CPA) 表示,全新的審計程序能有效地協助全球的審計師完成特定的認證程序,新程序由全球多位經驗豐富的認證專業人士開發,具有專業程度,而且亦具全球代表性。

 

新程序已可供下載, ISACA 會員可以免費下載全新的審計程序,至於非會員人士則可於www.isaca.org/auditprograms以 45 美元購買。

ISACA

發表評論